CVE-2024-0553

Yüksek

Açıklama

GnuTLS içerisinde bir güvenlik açığı bulundu. RSA-PSK ClientKeyExchange'deki hatalı şifreli metinlere verilen yanıt süreleri, doğru PKCS#1 v1.5 dolgusuna sahip şifreli metinlerin yanıt sürelerinden farklılık göstermektedir. Bu sorun, uzak bir saldırganın RSA-PSK anahtar değişiminde zamanlama tabanlı yan kanal saldırısı gerçekleştirmesine ve potansiyel olarak hassas verilerin sızdırılmasına neden olabilir. CVE-2024-0553, CVE-2023-5981 için eksik bir çözümleme olarak belirlenmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Gnutls

Yayın16 Oca 2024

İlk görülme16 Oca 2024

Zayıflık türüCWE-203CWE-203

Nasıl düzeltilir

Güncelleyin

gnu gnutls3.8.3 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnu gnutls	v < 3.8.3	3.8.3
fedoraproject fedora	39	—
redhat enterprise_linux	8.0, 9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.